阻止后台安装 不许再耍流氓

天涯衰草

我想很多用户都和我一样有个感觉，就是现在的国产软件越来越流氓。以前是在软件安装的时候捆绑软件，而现在则是在后台悄悄地下载和静默安装，以至于系统无缘无故地变得缓慢起来都不知道原因。那么如何才可以阻止这样的后台安装呢？

一、拦截软件后台安装

由于很多时候软件是在系统后台悄悄安装的，所以普通用户很难第一时间发现问题。不过利用软件进行实时监控，就可以减少这种情况的发生。首先下载运行“静默安装拦截器”这款工具，接下来就需要根据要求来制定规则。比如最近我发现百度输入法会静默安装《百度卫士》或是《百度手机助手》等，所以就需要在“不信任命令行规则”列表中添加一条 “.*baidu*.*”的规则，设置完成以后点击“保存规则”按钮。接下来点击“确认并启动监控”按钮，这样工具就开始在系统后台实施监控（如图1）。一旦发现安装文件含有baidu的内容，就会弹出一个提示框提醒用户。点击其中的“阻止启动”按钮，就可以阻止安装程序的下一步操作。通过类似的方法，我们还可以添加阻止搜狗、360、金山等软件的规则。

二、阻止升级程序运行

由于后台安装的软件千差万别，因此上面的方法不可能百分之百拦截所有的软件。但是经过我们的观察就可以发现，这些后台安装的软件之所以会进入到系统，都是通过软件自身的升级程序完成的。虽然很多软件都有不自动升级的选项，但是实际上并没有起到任何的作用。不过利用系统的组策略功能，就可以彻底起到阻止升级程序运行的作用。首先点击系统的“开始”菜单，在“搜索”框里面输入“本地安全策略”，就可以搜索到一个该名称的项目，点击该文件以后就可以打开系统的“本地安全策略”窗口。

在窗口左侧的列表里面，依次向下展开“安全设置”→“软件限制策略”，这时可以看到窗口右边它是空的。那么需要在“软件限制策略”项上点击鼠标右键，选择弹出菜单中的“创建软件限制策略”命令（如图2）。通过上面的操作，在窗口右边就会出现“安全级别”和“其他规则”两个子项目，其中在“其他规则”这项里面可以看到已经有2条预设的规则。现在通过鼠标右键点击“其他规则”这项，选择弹出菜单中的“创建路径规则”命令，这时就会弹出一个“创建路径规则”窗口。

点击“路径”选项下面的“浏览”按钮，在弹出的窗口中选择百度输入法的升级程序文件，也就是bdupdate.exe这个名称的文件。接着在“安全级别”下拉菜单中选择“不允许的”，至于“描述”选项可以输入类似于“禁止百度输入法的升级程序”这样的自定义信息。所有的内容设置完成以后，点击窗口中的“确定”按钮即可完成规则的创建（如图3）。当然我们也可以在“其他规则”菜单中，选择并点击“创建哈希规则”这项命令。在弹出的窗口中还是设置bdupdate.exe这个文件，同样可以阻止升级程序的运行操作。